forum.opennet.ru

"В OpenBSD добавлена возможность синхронной работы PF на неск..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "В OpenBSD добавлена возможность синхронной работы PF на неск..."	+/–
Сообщение от Dan (??), 22-Июн-09, 18:45
>>понатащили в ядро подсистемы с перекрывающейся функциональностью: три файрвола, три NAT а еще там поддержка нескольких файловых систем есть, представляете? Вот где уж точно перекрываются функции! А PF в ядре нет по-умолчанию :)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В OpenBSD добавлена возможность синхронной работы PF на неск..., opennews, 22-Июн-09, 11:46 [смотреть все]

OpenBSD Движется к ентерпрайзу , daemontux, 22-Июн-09, 12:34 (3)
Что значит OpenBSD pf движется, он не только в OpenBSD, Анонимиоуос, 22-Июн-09, 13:37 (5) //
- двигает PF впервую очередь команда openbsd, в той же фряхе pf далеко не первой с, mma, 22-Июн-09, 13:46 (6)
- Весь девелопмент в pf сосредоточен в OpenBSD На фряху идёт порт уже релизнутого, GR, 22-Июн-09, 18:06 (16) //
  - Чего стоим, кого ждём ---HISTORY The pfsync device first appeared in OpenBSD, Денис Юсупов, 09-Сен-09, 16:01 (62)
по-моему оно и раньше там было, но только вроде active passiveiptables вроде тож, аноним, 22-Июн-09, 14:03 (7) //
- Зачем оно надо то Нет, с идеологической точки зрения для HA вещь очень полезная,, dry, 22-Июн-09, 19:55 (21) //
  - Кошки За такую цену, что стоит нормальный шлюз с PF уровня L3-L4, можно прио, iZEN, 22-Июн-09, 20:13 (22) //
    - Например ссылки на железки которые используете , dry, 22-Июн-09, 20:17 (24)
      - Ищите сами 4-8 портовые гигабитные роутеры , iZEN, 22-Июн-09, 20:27 (25)
        
        Зачем так сразу в кусты то Вдруг и правда есть , dry, 22-Июн-09, 20:59 (26)
  - используем Cisco ASA 5580 в кластерном режиме как раз load balancing , но можно , Mikhail, 22-Июн-09, 22:37 (28) //
    - Asa и pix это вроде и есть на основе линукса, у них и команды немного другие, а , Аноним, 23-Июн-09, 00:20 (32)
      - вроде и есть на основе линукса - нет, дополнительные модули - дана asa 5505, е, Mikhail, 23-Июн-09, 00:28 (34)
  - Э Как это на таком железе обработать Гигабит Вы упретесь в PCI значительно , nikos, 23-Июн-09, 10:07 (42) //
    - сходи уж в википедию почитай про скорость pci шины, особенно обрати внимание на , аноним, 23-Июн-09, 10:42 (43)
      - Если Вы найдете Piii500 c экспересом - то используйте Шина PCI - классическ, nikos, 23-Июн-09, 15:39 (48)
  - это нужно в первую очередь для IPv6 firewalling, Аноним, 24-Июн-09, 22:20 (60)
  - Не понял, в чём у вас проблема-то Файервол на краю сети, выпускающий клиентов в, Денис Юсупов, 09-Сен-09, 16:03 (63)
- В linux есть conntrack-tools с active-active modehttp conntrack-tools netfilte, piavlo, 23-Июн-09, 10:58 (45)
блин хочу pf под линух жалко давно хочу , rm, 22-Июн-09, 14:47 (8) //
- Все хотят В других BSD оно есть из-за Netgraph Вот будет нетграф, будет и пф, , sHaggY_caT, 22-Июн-09, 15:07 (9) //
  - Save me Trouble Netgraph -- это FreeBSD-specific PF никаким образом н, Andrew Kolchoogin, 22-Июн-09, 15:31 (10)
  - Вот раньше говорили будет Netgraph -- будет счастье Netgraph есть, а счастья, tau, 22-Июн-09, 16:09 (13) //
    - Я фигею netgraph - это opensource-разработка, которую вел какой-то университе, Осторожный, 22-Июн-09, 16:25 (14)
      - У меня другая информация на это счет http citrin ru netgraph Я могу сказать, , tau, 22-Июн-09, 17:46 (15)
        
        Есть ещё TCP Wrappers Так что же, и этот слой выкинуть Насчёт того, что фун, iZEN, 22-Июн-09, 19:23 (19)
        
        пипец у iZEN с linux видимо личные счёты я бы даже сказал - интимные выкинте л, vitek, 23-Июн-09, 00:07 (31)
        
        Прекратите делать блобы под линух, блин , iZEN, 23-Июн-09, 09:13 (39)
        
        точно , vitek, 23-Июн-09, 09:49 (41)
        Да да Wine еще не забудьте удалить , AdVv, 23-Июн-09, 11:42 (46)
        
        Вы уже избавились от OpenSSH , oops, 24-Июн-09, 07:37 (56)
        
        а Вы его всё ещё gcc компилите -D, vitek, 24-Июн-09, 16:04 (58)
        
        С твоими рассуждениями можно прийти к тому, что Windows - это unix way, а что од, xxx, 22-Июн-09, 23:24 (30)
        
        В Windows по большей части используется объектно-ориентированный подход И анало, tau, 23-Июн-09, 00:57 (35)
        
        Для начала посмотрите на дату ссылки С тех пор все значительно упростилось Бред, Myc, 23-Июн-09, 10:50 (44)
        
        Ну тогда давайте без пустого теоретизирования Расскажите или напишите статью, к, tau, 23-Июн-09, 16:31 (49)
        
        Далеко ходить не будемhttp www slashtmp ru 2009 05 06 tag-ng_netflow http ww, Myc, 23-Июн-09, 23:03 (55)
        Сокеты в BSD являются файлами, прикинь И ты можешь работать с ними как с файл, tester, 09-Июл-09, 19:00 (61)
    - а еще там поддержка нескольких файловых систем есть, представляете Вот где уж т , Dan, 22-Июн-09, 18:45 (18)
      - PF поставляется как модуль ядра FreeBSD GENERIC Но его можно вкомпилировать в я, iZEN, 22-Июн-09, 19:25 (20)
      - Вообще говоря, пока что полноценно поддерживается только одна, не считая сетевы, tau, 23-Июн-09, 01:09 (36)
        
        И чё ты так переживаешь то тау Если оно такое плохое - зачем юзаешь Ответ прос, Linus Torvalds, 23-Июн-09, 19:09 (52)
  - В NetBSD и OpenBSD никакого нетграфа нет А мне pf не нужен в linux Что в н, morten, 22-Июн-09, 18:06 (17) //
    - Волшебного Да просто тысячи правил IPTABLES на PF можно переписать в сотню и де, iZEN, 22-Июн-09, 20:16 (23)
      - Согласен PF намного лучше iptables, Аноним, 22-Июн-09, 21:28 (27)
        
        ну и что мне вот и iptables хватает Вы ещё в крестовый поход соберитесь и лозу, vitek, 23-Июн-09, 00:23 (33)
        Нетфильтер намного мощнее Не умеете пользоваться, сидите с PF Рядом вон новост, morten, 23-Июн-09, 06:36 (38)
        
        А некоторые велосипедами пользуются Вот смех, ведь есть автомобили А е, EVS21, 24-Июн-09, 13:44 (57)
      - Волшебного Да просто тысячи правил IPTABLES на PF можно переписать в сотню и д, morten, 23-Июн-09, 06:32 (37)
        
        Такая, например http www lissyara su id 1833, iZEN, 23-Июн-09, 09:17 (40)
        
        Вы же не знаете, как конфигурируется QoS в Linux О чем тогда можно с вами говор, tau, 23-Июн-09, 16:45 (50)
Если вам на офис из 4-х компьютеров надо 1000 правил нетфильтра, то медицина, ув, morten, 23-Июн-09, 12:17 (47)
это нужно в первую очередь для IPv6 firewalling , Аноним, 24-Июн-09, 22:19 (59)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру